怎么工作
- TCP 上走 WebSocket，外层 TLS（默认可自签）。
- 订阅下发 UUID、path、SNI；与 Reality 同 UUID 时可共用账号凭证。
- 自签证书时 Clash / sing-box 需 skip-cert-verify / allowInsecure。
什么时候用
- 需要挂 CDN（边缘 443 → 源站 8443）或只剩 TCP 可用。
- UDP/QUIC 被拦，但仍可走 TCP WebSocket。
什么时候不必用
能直连 Reality 且无 CDN 需求时，不必特意改 WS。
客户端
sing-box、v2rayN、Clash Meta、Shadowrocket 等支持 VLESS+WS 的客户端。